Corrección de error de Windows: Se denegó el acceso al servicio de administración de WS

El error. "The WS-Management service cannot process the request. The WMI service returned an 'access denied' error" generalmente ocurre cuando WinRM (Windows Remote Management) intenta interactuar con WMI (Windows Management Instrumentation) pero carece de los permisos requeridos. Esto ocurre debido a descriptores de seguridad mal configurados, controles incorrectos de cuentas de usuario o permisos restringidos de espacio de nombres.

Aquí está la guía completa paso a paso para resolver este problema.

Paso 1: Ejecute PowerShell como administrador para habilitar WinRM

A veces, el servicio WinRM no está configurado correctamente para aceptar solicitudes locales o remotas.

1. Presiona el... Windows Key, tipo powershell.
2. Haga clic derecho en Windows PowerShell y seleccione Run as administrator.
3. Escriba el siguiente comando y presione Enter:

   winrm quickconfig

4. Si se le pide que haga cambios, escriba y y presiona. Enter.

Paso 2: Configurar los permisos de control de WMI

La cuenta de usuario o servicio debe tener permisos explícitos para acceder al espacio de nombres WMI Root.

1. Presione. Win + R para abrir el... Run Cuadro de diálogo.
2. ¿ Qué tipo ? wmimgmt.msc y presiona. Enter.
3. Haga clic derecho en WMI Control (Local) en el panel izquierdo y seleccione Properties.
4. Ve a la... Security Es una tabla.
5. Ampliar el Root carpeta, seleccione el CIMV2 espacio de nombres, y haga clic en el Security el botón en la parte inferior.
6. Busque su cuenta de usuario o el grupo que está utilizando (por ejemplo, Los administradores - ¿ Qué ? Usuarios de gestión remota Si no está ahí, haga clic en Add para añadir el usuario/grupo.
7. Haga clic en el usuario/grupo y vea el panel de permisos de abajo.
8. Revisa el... Allow casilla para los siguientes permisos:
   • Execute Methods
   • Enable Account
   • Remote Enable
   • Read Security
9. Haga clic Advanced.
10. Seleccione el usuario y haga clic Edit Asegúrese de que el Applies to La lista desplegable está configurada. This namespace and subnamespaces.
11. Haga clic OK Entonces... Apply, y cierre todas las ventanas de la propiedad WMI.

Paso 3: Modificar la configuración del registro de control de cuentas de usuario (UAC)

Si está iniciando sesión con una cuenta de administrador local de forma remota, Windows UAC podría quitarle sus fichas administrativas, lo que dará lugar a un error de "acceso denegado".

1. Presione. Win + R, tipo regedit, y presiona Enter para abrir el Editor de Registro.
2. Navegue a la siguiente ruta: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
3. Haga clic derecho en un espacio vacío en el panel derecho, seleccione New, y luego haga clic DWORD (32-bit) Value.
4. Nombre del nuevo valor: LocalAccountTokenFilterPolicy
5. Haga doble clic. LocalAccountTokenFilterPolicy y cambiar su Value data ¿ Por qué ? 1.
6. La base debe permanecer. Hexadecimal.
7. Haga clic OK y cierre el Editor de Registro.

Paso 4: Añadir usuario al grupo de usuarios de administración remota

Su cuenta debe pertenecer a los grupos de seguridad correctos para utilizar los servicios WinRM sin activar bloqueos de seguridad.

1. Presione. Win + R, tipo lusrmgr.msc, y presiona Enter (Nota: Si utiliza Windows Home, utilice el método de línea de comandos de abajo en su lugar).
2. Haga clic en Groups en la carpeta de la izquierda.
3. Haga doble clic en Remote Management Users.
4. Haga clic Add, escriba su nombre de usuario, y haga clic Check Names.
5. Haga clic OK Entonces... Apply.

Método alternativo de línea de comandos para todas las versiones de Windows:

1. Abierto. Command Prompt as Administrator.
2. Ejecute el siguiente comando (replace YourUsername con su nombre de usuario real de Windows):

   net localgroup "Remote Management Users" YourUsername /add

Paso 5: Reinicie los servicios WinRM y WMI

Aplique todas las modificaciones reiniciando ambos servicios.

1. Abierto. Command Prompt as Administrator o usar la ventana abierta de PowerShell.
2. Detenga y inicie el servicio WMI ejecutando:

   net stop winmgmt /y
   net start winmgmt

3. Reinicie el servicio WinRM ejecutando:

   net stop winrm
   net start winrm